MD5截斷比較

在ctf中咱們常常會碰到用MD5的截斷比較作驗證，例如:substr(md5($str), 0, 6) === "edef",經過這種方式限制腳本的自動化攻擊。對於這種情形咱們一般能夠寫腳本去爆破MD5, 可是花費時間和比較字符串的長度有關，而且花費時間一般比較長，這不利於腳本自動攻擊，下面給出爆破腳本和使用方式：python submd5.pygit # -*- coding: utf-8 -*

>>阅读原文<<